19 września 2023 roku ogłosiliśmy wprowadzenie protokołu PQXDH. To nasz pierwszy krok na drodze zwiększania odporności usługi Signal na ataki z użyciem komputerów kwantowych. Signal jest pierwszym popularnym komunikatorem, w którym została wdrożona dodatkowa warstwa zabezpieczeń przed przyszłym zagrożeniem związanym z budową komputera kwantowego, zdolnego do złamania obecnych standardów szyfrowania.
Od wprowadzenia w usłudze Signal obsługi protokołu PQXDH minęło już ponad półtora roku. Zależy nam na tym, aby wszyscy użytkownicy aplikacji Signal korzystali z ulepszonych zabezpieczeń. Dlatego wkrótce obsługa protokołu PQXDH stanie się obowiązkowa.
Dlaczego widzę ten komunikat w aplikacji Signal Desktop?
Twoje konto należy do rzadkiej kategorii:
- Aplikacja na Twoim głównym urządzeniu (czyli telefonie z Androidem lub systemem iOS, na którym konto Signal zostało przez Ciebie pierwotnie zarejestrowane) od ponad roku nie została zaktualizowana ani nie połączyła się z usługą Signal.
- Jednocześnie jedno lub więcej połączonych urządzeń (np. komputer z aplikacją Signal Desktop) nadal aktywnie korzystają z komunikatora i łączą się z usługą Signal.
- Główne urządzenie powiązane z Twoim kontem nie obsługuje protokołu PQXDH.
Co trzeba zrobić?
W idealnych warunkach cały proces powinien być szybki i prosty:
- Znajdź telefon użyty do rejestracji w usłudze Signal.
- Uruchom urządzenie i zainstaluj najnowszą wersję aplikacji Signal (np. z App Store lub Google Play). Aktualizacje Signal wygasają po 90 dniach. Jeśli Twój telefon leżał w szufladzie przez dłuższy czas, samo jego naładowanie i uruchomienie starej wersji aplikacji nie wystarczą.
- Uruchom na tym telefonie najnowszą wersję Signal i poczekaj, aż połączy się z usługą. Weź pod uwagę, że w czatach mogą pojawić różne błędy. To dlatego, że Twoje główne urządzenie było odłączone od usługi Signal przez długi czas i może nie być w stanie od razu nadrobić zaległości.
- Pozostaw aplikację Signal uruchomioną na telefonie przez kilka minut.
- Następnie zamknij i ponownie uruchom Signal Desktop. Jeśli aplikacja na telefonie się zaktualizuje i połączy z usługą, ostrzeżenie powinno zniknąć.
A co jeśli tego nie zrobię lub jeśli nie mam już tamtego telefonu albo nie mam na nim aplikacji Signal?
Twoje konto zostanie zdezaktywowane. Konieczne będą ponowna instalacja i rejestracja w usłudze Signal przy użyciu aktualnej wersji aplikacji.
Jak mogę zapobiec takiej sytuacji w przyszłości?
Pamiętaj o regularnym uruchamianiu aplikacji Signal na swoim telefonie i aktualizowaniu jej do najnowszej wersji. Niektórych funkcji można używać tylko wtedy, gdy na wszystkich urządzeniach połączonych z kontem jest najnowsza wersja aplikacji ze wszystkimi funkcjonalnościami – a nie jest to możliwe, jeśli główne urządzenie nie jest używane.
Dlaczego muszę to zrobić na swoim głównym urządzeniu?
Aby Twoje konto Signal mogło obsługiwać protokół PQXDH, muszą go obsługiwać wszystkie urządzenia połączone z kontem. Każde konto Signal ma przypisane główne urządzenie. Jest ono na stałe powiązane z Twoim kontem Signal. Nawet jeśli nie korzystasz regularnie z tego urządzenia, nie można usunąć go z konta. Każde urządzenie połączone z kontem Signal ma własny zestaw kluczy szyfrowania. Nie mogą one zostać wygenerowane przez jedno urządzenie na rzecz innego. Ponieważ z konta nie można usunąć głównego urządzenia, musisz je ponownie aktywować. Tylko w ten sposób będzie ono mogło wygenerować klucze szyfrowania PQXDH, a pozostałe urządzenia połączone z Twoim kontem będą mogły zostać objęte ochroną protokołu PQXDH.
Dlaczego to takie ważne?
Brak dostępu do najnowszych funkcji i ulepszeń wpływa na komfort i bezpieczeństwo – zarówno Twoje, jak i osób, z którymi jesteś w kontakcie. Ponieważ obecnie Twoje konto nie obsługuje protokołu PQXDH, inne osoby nie mogą wymieniać z Tobą wiadomości przy jego użyciu, nawet jeśli ich konta i urządzenia już ten protokół obsługują.
Signal wyznacza standardy w zakresie zabezpieczeń przed przyszłymi komputerami kwantowymi, podczas gdy większość innych aplikacji nawet nie rozpoczęła prac nad podobnymi rozwiązaniami. Wprowadzenie obowiązkowej obsługi protokołu PQXDH na urządzeniach z aplikacją Signal wyeliminuje konieczność stosowania przestarzałych metod oraz pozwoli nam kontynuować realizację naszej misji – skutecznej ochrony Ciebie oraz osób, na których Ci zależy.
Dziękujemy za wyrozumiałość.